Категория Блог
Доступны исправления для языка программирования Python 3.7.10 и 3.6.13, в которых устранена уязвимость (CVE-2021-3177), способная привести к исполнению кода при обработке непроверенных чисел с плавающей запятой в обработчиках, вызывающих функции на языке Си с помощью механизма ctypes. Проблема также затрагивает версии Python 3.8 и 3.9, но обновления для этих версий пока находятся в состоянии кандидата в […]
Компания Google инициировала решение проблем в открытом программном обеспечении, связанных с небезопасной работой с памятью. По данным Google, 70% проблем с безопасностью в Chromium обусловлены ошибками при работе с памятью, такими как обращение к буферу после освобождения связанной с ним памяти (use-after-free). Исследование Microsoft также показало, что 70% всех уязвимостей, устранённых в […]
Разработчики Fedora Linux объявили о создании SIG-группы (Special Interest Group) для поддержки проекта ELN (Enterprise Linux Next), целью которого является предоставление непрерывно формируемых сборок Red Hat Enterprise Linux на основе репозитория Fedora Rawhide. Процесс разработки новых веток RHEL подразумевает создание раз в три года ответвления от Fedora, которое какое-то время развивается отдельно, прежде чем его адаптируют к […]
Публикувани са корективни обновления за стабилните версии на DNS-сервера BIND 9.11.28 и 9.16.12, както и за експерименталната версия 9.17.10, която е в разработка. В новите издания е отстранена уязвимост (CVE-2020-8625), която води до препълване на буфера и потенциално може да доведе до дистанционно изпълнение на код от злоумышленик. Все още не са открити доказателства за работещи експлоити. Проблемът е причинен от грешка в реализацията на механизма SPNEGO (Simple and Protected GSSAPI […]
Състоя се издаването на компактна дистрибуция за изграждане на защитни стени и мрежови шлюзове pfSense 2.5.0. Дистрибуцията е базирана на кода на FreeBSD, използвайки разработките на проекта m0n0wall и активно използвайки pf и ALTQ. Приготвен е iso образ за архитектура amd64 с размер 360 MB. Управлението на дистрибуцията се извършва чрез уеб интерфейс. За организиране на достъпа на потребителите до проводната и безжичната мрежа може […]
Издаден минималистичен Linux дистрибутив Tiny Core Linux 12.0, който може да работи на системи с 48 Мб RAM. Графичното обкръжение на дистрибутива е изградена на основата на X-сервера Tiny X, тулкита FLTK и мениджъра на прозорци FLWM. Дистрибутивът се зарежда изцяло в RAM и работи от паметта. В новото издание са актуализирани системните компоненти, включително ядрото Linux 5.10.3, busybox 1.33.0, […]
Формулиран е релиз на основната версия nginx 1.19.7, в рамките на която продължава развитието на нови възможности (в паралелно поддържаната стабилна версия 1.18 се въвеждат само промени, свързани с отстраняване на сериозни грешки и уязвимости). Основни изменения: Когато работният процес изчерпи свободните връзки, nginx сега затваря не само keepalive-връзките, но и връзките в състояние на очакване за затваряне на сокета ("lingering close"). Кодът за обработка […]
Достъпен е коригиращ релиз на криптографската библиотека OpenSSL 1.1.1j, в който са отстранени две уязвимости: CVE-2021-23841 — разименуване на нулев указател в функцията X509_issuer_and_serial_hash(), която може да доведе до срив на приложения, извикващи тази функция за обработка на сертификати X509 с некоректна стойност в полето issuer. CVE-2021-23840 — целочислено преливане във функциите EVP_CipherUpdate, EVP_EncryptUpdate и EVP_DecryptUpdate, резултатът от което може да бъде връщане на стойност […]
Издаден е дистрибутивът Q4OS 3.14, основан на пакетната база Debian и предлаган с работни столове KDE Plasma 5 и Trinity. Дистрибутивът се позиционира като ненатоварващ към хардуерните ресурси и предлага класическо оформление на работния плот. Включва няколко приложения с собствена разработка, включително ‘Desktop profiler’ за бързо инсталиране на тематични пакети софтуер, ‘Setup utility’ за инсталиране на приложения от трети страни, […]
Компанията Oracle публикува актуализация на операционната система Solaris 11.4 SRU 30 (Support Repository Update), в която е предложена серия от последващи корекции и подобрения за версия Solaris 11.4. За инсталиране на предложените в актуализацията корекции е достатъчно да изпълните командата ‘pkg update’. В новото издание: Добавена е поддръжка на механизма за защита UMIP (User Mode Instruction Prevention), предоставян от процесорите Intel. При активиране на този режим […]
Представен е новият инструментариум Tor 0.4.5.6, който се използва за организиране на работа в анонимната мрежа Tor. Версията Tor 0.4.5.6 е призната за първия стабилен релиз на клон 0.4.5, който се развиваше през последните пет месеца. Клон 0.4.5 ще бъде поддържан в рамките на стандартния цикъл на поддръжка - обновленията ще бъдат прекратени след 9 месеца или 3 месеца след излизането на клона 0.4.6.x. Дългосрочен цикъл на поддръжка (LTS) […]
Достъпни са първите издания на проектите re3 и reVC, в рамките на които е проведена работа по обратно инжиниране на изходния код на игрите GTA III и GTA Vice City, издадени преди около 20 години. Публикуваните издания са признати за готови за сглобяване на напълно работеща игра. Сборките са тествани на Linux, Windows и FreeBSD на системи x86, amd64, arm и arm64. Допълнително се развиват портовете […]